| CVE ID | 심각도 | CVSS | 소프트웨어 | 설명 | 발행일 | 수정일 |
|---|---|---|---|---|---|---|
| CVE-2023-52464 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 EDAC/thunderx 드라이버에서 strncat() 함수 사용 시 경계 검사 오류로 인해 발생하는 Out-of-bounds(OOB) 취약점입니다. 개발자가 strncat()의 동작 방식을 strlcat()과 혼동하여 버퍼 크기를 적절히 제한하지 않아 발생했습니다.
|
2024-02-23 | 2026-10-15 01:17 |
| CVE-2024-26597 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Qualcomm RMnet 네트워크 드라이버에서 발생하는 전역 범위의 Out-of-Bounds(OOB) 읽기 취약점입니다. rmnet_link_ops 변수의 maxtype 설정 오류로 인해 Netlink 속성을 파싱하는 과정에서 허용된 범위를 벗어난 메모리 읽기가 발생할 수 있습니다.
|
2024-02-23 | 2026-08-04 11:16 |
| CVE-2023-52469 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 AMD PM 드라이버 내 kv_parse_power_table 함수에서 Use-After-Free 취약점이 발견되었습니다. 메모리 할당 실패 시 이미 할당된 메모리를 해제하지만, 이후 제어 흐름 과정에서 해제된 메모리에 다시 접근하여 오류가 발생합니다.
|
2024-02-26 | 2026-08-04 10:18 |
| CVE-2024-26601 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 ext4 파일 시스템에서 fast commit replay 과정 중 블록 해제 실패 시 버디 시스템을 재생성하지 못하는 취약점이 발견되었습니다. 이로 인해 이미 해제된 블록이 다시 해제된 것으로 표시되어 버디 비트맵이 손상될 수 있습니다.
|
2024-02-26 | 2026-08-04 11:16 |
| CVE-2019-25162 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 I2C 서브시스템에서 발생할 수 있는 Use-After-Free 취약점입니다. adap 구조체가 사용 중인 상태에서 조기에 해제되어 발생하는 문제로, put_device() 함수의 호출 위치를 조정하여 해결되었습니다.
|
2024-02-26 | 2026-08-04 10:16 |
| CVE-2023-52474 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 hfi1 드라이버에서 다중 iovec를 사용하는 사용자 SDMA 요청 처리 시 데이터 오염이 발생할 수 있는 취약점입니다. 특정 조건에서 iovec의 길이를 무시하거나 페이지 경계를 잘못 처리하여 의도하지 않은 메모리 영역의 데이터가 전송되거나 메모리 관리 오류로 인한 시스템 불안정이 발생할 수 있습니다.
|
2024-02-26 | 2026-08-04 10:18 |
| CVE-2021-46913 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nftables 구성 요소 중 set element expression 템플릿에서 발생하는 취약점입니다. connlimit을 사용할 때 memcpy() 함수가 올바르게 초기화되지 않아, 가비지 컬렉터가 리스트를 순회하는 과정에서 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46921 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qrwlock 메커니즘에서 queued_write_lock_slowpath() 함수의 잠금 순서 오류로 인해 발생하는 취약점입니다. 이로 인해 쓰기 잠금을 획득하기 전의 값을 읽게 되는 A-B-A 문제가 발생하여 데이터 일관성이 깨질 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46922 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 KEYS 서브시스템에서 TPM 예약 관련 로직이 누락되어 발생하는 취약점입니다. tpm2_seal_trusted() 함수에서 TPM 연산 참조 횟수 관리가 불균형하게 이루어져 TIS 기반 하드웨어에서 시스템 오류(oops)를 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46925 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/smc 모듈에서 smc_sock 객체에 대한 레이스 컨디션(Race Condition) 취약점이 발견되었습니다. smc_cdc_tx_handler() 함수가 소켓에 접근하려는 시점에 smc_release()가 이미 해당 소켓을 해제하여 커널 패닉(Kernel Panic)이 발생할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46929 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 SCTP 프로토콜 스택에서 sctp_sock_dump() 함수 호출 시 발생하는 Use-After-Free 취약점입니다. SCTP 연결이 해제되는 과정에서 소켓 객체가 적절히 보호되지 않아 메모리 해제 후 해당 메모리에 접근할 때 시스템 오류나 보안 문제가 발생할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46933 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 USB gadget f_fs 구성 요소에서 ffs_eventfd가 적절히 초기화되지 않아 발생하는 취약점입니다. 사용자가 USB 디스크립터와 함께 eventfd를 제공하고 특정 순서로 연결을 해제할 경우, refcount 언더플로우가 발생하여 Use-After-Free 취약점으로 이어질 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46936 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 tw_timer_handler 함수에서 발생하는 Use-After-Free 취약점입니다. 네트워크 네임스페이스가 파괴될 때 TCP 통계 데이터가 먼저 해제되어, 남아있는 TIME-WAIT 타이머가 해제된 메모리에 접근하면서 시스템 패닉(Panic)을 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46958 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Btrfs 파일 시스템에서 트랜잭션 중단과 fsync 작업 간의 경쟁 상태(Race Condition)로 인해 발생하는 Use-After-Free 취약점입니다. 이 결함은 로그 루트 트리(log root tree)의 메모리 해제 후 재사용을 유발하여 시스템 충돌이나 일반 보호 오류(GPF)를 일으킬 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46963 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 qla2xxx 드라이버에서 qla2xxx_mqueuecommand() 함수 호출 시 잘못된 메모리 해제(free)가 발생하는 취약점입니다. 상위 계층에서 이미 할당된 SRB(SCSI Request Block)를 중복으로 해제함으로써 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46967 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 vhost-vdpa 구성 요소에서 virtqueue 도어벨 매핑 시 필요한 VM_PFNMAP 플래그가 누락되어 발생하는 취약점입니다. 이로 인해 사용자 공간에서 IOTLB를 통해 도어벨을 매핑하려 할 때 커널 패닉이 발생할 수 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46969 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 MHI 코어에서 도어벨(doorbell) 접근이 불가능한 상태일 때 잘못된 에러를 반환하는 취약점이 해결되었습니다. 이로 인해 발생하던 Use-After-Free 오류를 방지하여 시스템 안정성을 높였습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2021-46973 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/qrtr 구성 요소에서 MHI 전송 시 Use-After-Free(UAF) 취약점이 발견되었습니다. skb가 전송 큐에 추가된 직후 콜백이 호출되어 skb가 해제될 수 있으며, 이로 인해 해제된 메모리에 접근하거나 참조 횟수가 잘못 관리될 위험이 있습니다.
|
2024-02-27 | 2026-08-04 10:16 |
| CVE-2020-36785 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 media: atomisp 드라이버에서 atomisp_alloc_css_stat_bufs() 함수 호출 시 Use-After-Free 취약점이 발견되었습니다. s3a_buf가 asd->s3a_stats 리스트의 다른 항목들과 함께 해제되는 과정에서 이중 해제(Double Free) 및 해제된 메모리 재사용 문제가 발생합니다.
|
2024-02-28 | 2026-08-26 11:16 |
| CVE-2020-36787 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Aspeed 미디어 드라이버에서 클록(clock) 처리 로직 오류로 인해 비디오 엔진의 리셋이 부적절하게 수행되는 취약점입니다. 이로 인해 하드웨어가 예기치 않은 DMA 메모리 전송을 생성하여 메모리 영역을 무작위로 손상시키고 커널 패닉을 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46977 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 KVM VMX 구성 요소에서 MSR(Model Specific Register)을 조사할 때 선점(preemption)을 비활성화하지 않아 발생하는 취약점입니다. RDMSR과 WRMSR 사이에서 커널이 선점되어 다른 CPU로 재스케줄링될 경우, 호스트의 MSR 값이 손상될 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46984 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 Kyber I/O 스케줄러에서 선점(preemption) 발생 시 발생할 수 있는 경계 외 메모리 접근(out-of-bounds access) 취약점입니다. 프로세스가 실행 도중 중단되었다가 다시 실행될 때, 이전의 컨텍스트와 현재의 컨텍스트가 일치하지 않아 잘못된 메모리 주소를 참조할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46992 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 netfilter nftables 구성 요소에서 nft_hash_buckets() 함수 호출 시 정수 오버플로가 발생할 수 있는 취약점입니다. 32비트 변수에 버킷 수를 저장하는 과정에서 잘못된 비트 이동(shift) 연산이 발생하여 시스템 불안정성을 초래할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46993 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 uclamp 기능에서 버킷 크기를 계산할 때 반올림 나눗셈 오류로 인해 경계 외 메모리 접근(Out-of-bound access)이 발생할 수 있는 취약점입니다. 특정 설정에서 작업(task)의 clamp 값이 허용된 버킷 인덱스 범위를 벗어나 메모리 오류를 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-46998 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 enic 이더넷 드라이버 내 enic_hard_start_xmit 함수에서 Use-After-Free 취약점이 발견되었습니다. 오류 발생 시 skb(소켓 버퍼)가 해제된 후에도 skb_tx_timestamp 함수에서 해당 메모리에 다시 접근하여 문제가 발생합니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47011 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 메모리 제어(memcontrol) 기능에서 특정 slab 객체가 해제 중인 메모리 cgroup에 대한 참조를 잘못 유지하여 발생하는 취약점입니다. 이로 인해 사용이 끝난 cgroup이 메모리에서 해제되지 않고 계속 남아있는 메모리 누수 현상이 발생할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47012 | HIGH | 7.8 | Linux Kernel |
리눅스 커널의 RDMA/siw 구성 요소에서 siw_alloc_mr 함수 호출 중 Use-After-Free(UAF) 취약점이 발견되었습니다. 메모리 할당 실패 시 해제된 메모리 주소를 참조하는 오류로 인해 시스템 불안정이나 권한 상승이 발생할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47014 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 net/sched: act_ct 구성 요소에서 IP 단편화(fragmentation)를 처리할 때 발생하는 메모리 오류입니다. 단편화된 패킷을 임시 저장하고 복구하는 과정에서 skb cb(control block) 데이터가 오염되어, 이후 rbtree를 정리할 때 잘못된 메모리 주소에 접근하여 시스템 충돌(Crash)을 유발할 수 있습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47040 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 io_uring 구성 요소 내 io_provide_buffers_prep() 함수에서 오버플로 및 부호 확장 문제가 발견되었습니다. 이 취약점은 버퍼 길이를 처리하는 과정에서 부적절한 데이터 타입 사용으로 인해 발생하며, 이를 해결하기 위해 오버플로 체크 헬퍼 함수를 도입하고 데이터 타입을 수정하였습니다.
|
2024-02-28 | 2026-08-04 10:16 |
| CVE-2021-47048 | HIGH | 7.8 | Linux Kernel |
Linux 커널의 spi-zynqmp-gqspi 드라이버에서 zynqmp_qspi_exec_op 함수 처리 중 Use-After-Free 취약점이 발견되었습니다. op->addr를 처리할 때 이미 해제된 'tmpbuf' 버퍼를 참조하여 KASAN 경고를 발생시킵니다.
|
2024-02-28 | 2026-08-04 10:16 |